ActiveAdmin中调用Devise send_reset_password_instructions后重置密码令牌无效

以下是针对你遇到的问题的几种排查和解决思路：

• 改用原始User实例调用重置方法
  ActiveAdmin的resource对象是被ActiveAdmin包装后的实例（比如ActiveAdmin::ResourceInstance），直接调用send_reset_password_instructions可能导致令牌生成的上下文异常。建议直接通过User模型查找原始实例再调用方法：

  member_action :reset_password, method: :get do
    user = User.find(resource.id)
    user.send_reset_password_instructions
    redirect_to users_path, notice: "instructions sent"
  end
  

• 手动指定重置密码链接的路由上下文
  Devise生成的重置链接可能因ActiveAdmin的路由scope错误指向Admin端页面，导致验证上下文不匹配。可以手动指定前端的重置密码路由：

  member_action :reset_password, method: :get do
    user = User.find(resource.id)
    user.send_reset_password_instructions(
      reset_password_url: edit_user_password_url(
        reset_password_token: user.reset_password_token,
        host: request.host_with_port
      )
    )
    redirect_to users_path, notice: "instructions sent"
  end
  

  这样确保邮件中的链接指向前端的密码重置页面，而非ActiveAdmin的路由。

• 验证Devise配置的一致性
  令牌的加密和解密依赖于应用的SECRET_KEY_BASE，如果ActiveAdmin所在环境的该配置与前端应用不一致，会导致令牌无法被正常解密。检查并确保两者的SECRET_KEY_BASE完全相同，同时确认config.reset_password_within等时间窗口配置一致。

• 检查用户对象的令牌保存状态
  确认调用send_reset_password_instructions后，用户的reset_password_token和reset_password_sent_at字段已正确写入数据库。可以添加调试代码验证：

  member_action :reset_password, method: :get do
    user = User.find(resource.id)
    user.send_reset_password_instructions
    # 控制台输出调试信息，检查令牌和发送时间
    Rails.logger.info "Generated reset token: #{user.reset_password_token}, Sent at: #{user.reset_password_sent_at}"
    redirect_to users_path, notice: "instructions sent"
  end
  

  对比控制台输出的令牌和邮件中的令牌是否一致，同时查看数据库中该用户的对应字段是否存在有效数据。

• 确认时区配置一致
  Devise的密码重置令牌有时间有效期（默认2小时），如果ActiveAdmin服务器与前端服务器的时区配置不一致，可能导致令牌被误判为过期。确保两者的config.time_zone配置完全相同。

内容的提问来源于stack exchange，提问作者Rodrigo Ladrón de Guevara